Identifica dónde se usa cada secreto
Localiza consumidores, entornos, permisos y requisitos de renovación. Revisa configuración de ejecución, tareas programadas, compilación e integraciones externas para que ningún consumidor olvidado falle tras el cambio.
Si el proveedor permite credenciales simultáneas, crea el reemplazo con los permisos mínimos y despliega mientras el valor anterior siga activo. Confirma que la aplicación se autentica y realiza su operación necesaria.
Revoca y verifica
Cuando todos los consumidores usen el reemplazo, revoca la credencial anterior y comprueba errores de autenticación. No imprimas valores al diagnosticar; usa referencias o estados enmascarados.
Documenta responsables, calendario y recuperación. Si aparece una dependencia desconocida, restablece el servicio mediante el proceso aprobado, actualiza el inventario y luego retoma la revocación.